BDU:2021-03932

Опубликовано: 14 июл. 2021

Источник: fstec

CVSS3: 8.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость операционных систем JunOS Evolved и Junos вызвана чтением за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать аварийное завершение работы приложения

Вендор

Juniper Networks Inc.

Наименование ПО

JunOS

Junos OS Evolved

Версия ПО

от 15.1 до 15.1R7-S9 (JunOS)

от 19.3 до 19.3R3-S2 (JunOS)

от 19.4 до 19.4R2-S4 (JunOS)

от 19.4 до 19.4R3-S3 (JunOS)

от 20.1 до 20.1R3 (JunOS)

от 18.1 до 18.1R3-S13 (JunOS)

от 18.3 до 18.3R3-S5 (JunOS)

от 19.2 до 19.2R3-S3 (JunOS)

от 19.4 до 19.4R1-S4 (JunOS)

от 20.1 до 20.1R2-S2 (JunOS)

от 20.3 до 20.3R3 (JunOS)

до 20.4R2-EVO (Junos OS Evolved)

от 12.3 до 12.3R12-S18 (JunOS)

от 17.4 до 17.4R2-S13 (JunOS)

от 19.3 до 19.3R2-S6 (JunOS)

от 17.3 до 17.3R3-S12 (JunOS)

от 17.4 до 17.4R3-S5 (JunOS)

от 18.2 до 18.2R3-S8 (JunOS)

от 18.4 до 18.4R2-S8 (JunOS)

от 18.4 до 18.4R3-S8 (JunOS)

от 19.1 до 19.1R3-S5 (JunOS)

от 20.4 до 20.4R2 (JunOS)

от 20.2 до 20.2R3-S1 (JunOS)

от 20.3 до 20.3R2-S1 (JunOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Juniper Networks Inc. JunOS от 15.1 до 15.1R7-S9

Juniper Networks Inc. JunOS от 19.3 до 19.3R3-S2

Juniper Networks Inc. JunOS от 19.4 до 19.4R2-S4

Juniper Networks Inc. JunOS от 19.4 до 19.4R3-S3

Juniper Networks Inc. JunOS от 20.1 до 20.1R3

Juniper Networks Inc. JunOS от 18.1 до 18.1R3-S13

Juniper Networks Inc. JunOS от 18.3 до 18.3R3-S5

Juniper Networks Inc. JunOS от 19.2 до 19.2R3-S3

Juniper Networks Inc. JunOS от 19.4 до 19.4R1-S4

Juniper Networks Inc. JunOS от 20.1 до 20.1R2-S2

Juniper Networks Inc. JunOS от 20.3 до 20.3R3

Juniper Networks Inc. Junos OS Evolved до 20.4R2-EVO

Juniper Networks Inc. JunOS от 12.3 до 12.3R12-S18

Juniper Networks Inc. JunOS от 17.4 до 17.4R2-S13

Juniper Networks Inc. JunOS от 19.3 до 19.3R2-S6

Juniper Networks Inc. JunOS от 17.3 до 17.3R3-S12

Juniper Networks Inc. JunOS от 17.4 до 17.4R3-S5

Juniper Networks Inc. JunOS от 18.2 до 18.2R3-S8

Juniper Networks Inc. JunOS от 18.4 до 18.4R2-S8

Juniper Networks Inc. JunOS от 18.4 до 18.4R3-S8

Juniper Networks Inc. JunOS от 19.1 до 19.1R3-S5

Juniper Networks Inc. JunOS от 20.4 до 20.4R2

Juniper Networks Inc. JunOS от 20.2 до 20.2R3-S1

Juniper Networks Inc. JunOS от 20.3 до 20.3R2-S1

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://kb.juniper.net/InfoCenter/index?page=content&id=JSA11181&actp=METADATA

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-0277
CVE

EPSS

Процентиль: 46%

0.00231

Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2021-0277

CVSS3: 8.8

nvd

больше 4 лет назад

An Out-of-bounds Read vulnerability in the processing of specially crafted LLDP frames by the Layer 2 Control Protocol Daemon (l2cpd) of Juniper Networks Junos OS and Junos OS Evolved may allow an attacker to cause a Denial of Service (DoS), or may lead to remote code execution (RCE). Continued receipt and processing of these frames, sent from the local broadcast domain, will repeatedly crash the l2cpd process and sustain the Denial of Service (DoS) condition. This issue affects: Juniper Networks Junos OS: 12.3 versions prior to 12.3R12-S18; 15.1 versions prior to 15.1R7-S9; 17.3 versions prior to 17.3R3-S12; 17.4 versions prior to 17.4R2-S13, 17.4R3-S5; 18.1 versions prior to 18.1R3-S13; 18.2 versions prior to 18.2R3-S8; 18.3 versions prior to 18.3R3-S5; 18.4 versions prior to 18.4R2-S8, 18.4R3-S8; 19.1 versions prior to 19.1R3-S5; 19.2 versions prior to 19.2R3-S3; 19.3 versions prior to 19.3R2-S6, 19.3R3-S2; 19.4 versions prior to 19.4R1-S4, 19.4R2-S4, 19.4R3-S3; 20.1 versions prior

GHSA-8hcm-429r-wxhf

github

больше 3 лет назад